CVE-2018-8097-PoC

CVE-2018-8097

POC per CVE-2018-8097. Questo script sfrutta CVE-2018-8097 e può recuperare file e contenuti utilizzando un metodo RCE blind basato sul tempo.

Utilizzo

python cve-2018-8097.py [-h] -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH
options:
  -h, --help            show this help message and exit
  -u, --url URL         Target base URL (e.g., http://127.0.0.1:5000)
  -d, --dir DIR         Path to the file on the target system (e.g., /etc/passwd)
  -id, --objectid OBJECTID
                        MongoDB ObjectId value for the injection
  -t, --time TIME       Delay in seconds for time-based check (default: 3)
  -v, --verbose         Enable verbose output (shows found characters)
  -m, --max-length MAX_LENGTH
                        Maximum file length to read (default: 100)

Risorse

https://www.cvedetails.com/cve/CVE-2018-8097/
pyeve/eve#1101
https://github.com/pyeve/eve/commit/f8f7019ffdf9b4e05faf95e1f04e204aa4c91f98
https://github.com/SilentVoid13/CVE-2018-8097

Dichiarazione di non responsabilità

Questo script proof-of-concept (PoC) è destinato esclusivamente a scopi educativi e di ricerca. Viene fornito senza alcuna garanzia, esplicita o implicita. Utilizzando questo script, accetti che:

• Non lo utilizzerai per scopi non autorizzati o dannosi.
• Comprendi che lo sfruttamento di vulnerabilità può avere conseguenze legali a seconda della tua giurisdizione.
• Gli autori e i collaboratori di questo repository non sono responsabili per qualsiasi uso improprio o danno derivante dal suo utilizzo.
• Se sei un ricercatore di sicurezza, un hacker etico o uno sviluppatore, assicurati di avere la dovuta autorizzazione prima di testare o utilizzare questo script su qualsiasi sistema.